知识问答

到闪电节点的clearnet连接是否不需要TLS证书?

阅读字号

据我所知,闪电网络连接根本不使用TLS或证书(请注意,对于RPC等其他类型的连接,这可能有所不同)。 为了解释原因,让我们来看看它们在HTTPS设置中的使用方式。 在那里,浏览器与网站服务器建立了连接。 为了加密连接,服务器将其公钥交给浏览器。 让浏览器相信此公钥确实属于主机名它尝试连接到,它还会递交由浏览器信任的授权机构创建的证书,该证书上写着“公钥X由站点Y拥有。签名, Z”。 返回Lightning。在节点和另一个节点之间创建连接时,直接指定对等公钥( PUBKEY @ HOSTNAME语法)。 受信任的第三方无需证明该公钥的正确性,因为用户有责任正确配置公钥。

继续了解数据目录搜索